Frage zu nmap

audioslave2000 · Beitrag von **audioslave2000** » 14.07.2006 09:30:39

Hallo,

kann mir jemand erklären ob es sinnvoller ist von außen oder von der Firewall direkt die Firewall und die Clients dahinter zu scannen
Z.B mit nmap

Wenn es offene Ports auf der Firewall oder den Clients geben sollte, dann kann ich sie doch von innen und außen erreichen... oder ? je nachdem ob die chain in der passenden Tabelle es zulässt

Savar · Beitrag von **Savar** » 14.07.2006 09:33:12

irgendwie verstehe ich die Frage jetzt nicht.. wenn du die Firewall testen willst, dann von außen scannen, wenn du die Clients direkt testen willst, was die eigentlich aufhaben, dann von innen scannen..

audioslave2000 · Beitrag von **audioslave2000** » 14.07.2006 09:50:48

Ich stelle mir das so vor.

Du hast deine Firewall mit eth1 und eth0. Ich sage mal ich weis nicht ob gewisse Dienste laufen und Ports geschlossen sind.
Also sollte ich nmap gleich auf der Firewall installieren um die Ports zu scannen oder von einem Rechner außerhalb meines Netzes

Savar · Beitrag von **Savar** » 14.07.2006 09:52:17

also welche Dienste horchen kriegst du auf dem Rechner per

Code: Alles auswählen

netstat -tulpen

ganz gut raus.. du kannst nmap auch lokal auf dem Rechner auf sich selbst loslassen (über seine IP) dann sollte die Firewall auch alles Blocken was du ihr gesagt hast...

audioslave2000 · Beitrag von **audioslave2000** » 14.07.2006 09:56:44

es geht mir nur ums Verständnis.
Warum sollte ich oder muss von außen gescannt werden.
Wenn ich mich auf der Firewall bewege sehe ich doch ob die Ports geöffenet sind oder nicht oder sehe ich das nur von einem Rechner außerhalb

Gruß
Michael

Savar · Beitrag von **Savar** » 14.07.2006 18:45:43

ich bin mir nicht sicher was passiert wenn du von innen auf deine eigentlich externe IP zugreifst.. es kann sein, dass es garnicht durch die richtige chain geht.. daher wenn du nmap nutzen willst, dann lieber von extern.. ansonsten schau dir deine IPTables Regeln an und was alles überhaupt horcht..

Teddybear · Beitrag von **Teddybear** » 14.07.2006 20:31:02

moin

Mal ein wenig erklärend..

Wenn du nmap nun von deinem Rechner/Server/weissdergeierwas startest und dann deine eigene Maschine über extern scannst, kann es durchaus sein, das die Ports von innen geöffnet werden und dann natürlich auch von aussen für die Packete von dir offen sind..

Es sei denn du lässt absolut keine verbindungen auf den "geschlossenen" Ports zu
Dann könnte man auch von innen scannen...

greetz Sascha

audioslave2000 · Beitrag von **audioslave2000** » 15.07.2006 15:45:50

OK, verstanden dann bedanke ich mich für eure Hilfe

Gruß
Michael